Avis et détails du produit Splunk Enterprise Security

Il permet aux utilisateurs de traiter et d'indexer leurs données de production dans leur propre format brut. Il permet des outils d'indexation qui permettent de localiser une donnée spécifique dans un grand ensemble de données. Facile à déployer sur plusieurs plateformes OS. Divers outils d'agrégation pour divers cas d'utilisation. Peut créer des personnalisations basées sur votre requête de journal et des alertes basées sur des événements. Avis collecté par et hébergé sur G2.com.

Les éditions entreprise sont proposées à un prix élevé, ce qui peut être un inconvénient par rapport à d'autres outils open source comme la suite ELK. Étant donné que le produit est tarifé en fonction des gigaoctets de journaux indexés stockés, il est nécessaire d'avoir une idée claire des besoins de l'entreprise pour déterminer s'il convient à votre organisation. Avis collecté par et hébergé sur G2.com.

Splunk est tellement flexible que je n'ai pas encore été incapable de réaliser aucune des idées folles que mes clients ont imaginées. C'est vraiment le couteau suisse du Big Data. Je suis vraiment seulement limité par ma propre créativité (ou son absence). Avis collecté par et hébergé sur G2.com.

Je ne pense pas que Splunk Cloud soit une solution qui convienne à la plupart des utilisateurs. Des mises à niveau forcées aux restrictions sévères d'administration et de CLI, j'ai l'impression d'être trop limité pour être aussi productif et flexible que nécessaire. Par conséquent, nous mettons en place notre propre infrastructure cloud lorsque les clients ont besoin d'être hors site ou clé en main. Avis collecté par et hébergé sur G2.com.

Splunk est une excellente application qui est très rapide à installer et à configurer. Tout le monde devrait utiliser ce produit après avoir vu l'impact considérable qu'il a sur votre posture de sécurité. Avis collecté par et hébergé sur G2.com.

Splunk facture un joli montant pour les niveaux supérieurs de certification. Mais le coût payé par rapport à la valeur acquise vaut totalement le coût des certifications nécessaires. Avis collecté par et hébergé sur G2.com.

J'aime les tableaux de bord visuels de différents niveaux de granularité. Faciles à configurer du point de vue d'un développeur backend car ils sont compatibles avec les cadres d'entreprise populaires existants utilisant une architecture de microservices (Spring Boot). Un excellent terrain d'entente pour les développeurs de logiciels interagissant avec les analystes de données, car la disposition est en termes que les deux comprennent. Avis collecté par et hébergé sur G2.com.

Il y a une certaine courbe d'apprentissage pour l'interface utilisateur car elle possède de nombreuses fonctionnalités et niveaux de granularité des données, mais c'est bien qu'il y ait beaucoup de documentation. Avis collecté par et hébergé sur G2.com.

collection de données et fournir une autre forme de validation des journaux de sécurité soutenant les services critiques Avis collecté par et hébergé sur G2.com.

coûteux et doivent être configurés de manière céleste. pas facile de trouver des réponses si vous devez chercher Avis collecté par et hébergé sur G2.com.

Le principal avantage est la capacité d'ingérer de nombreuses sources différentes, de les faire correspondre au CIM et d'utiliser des informations disparates à travers vos journaux pour former une image de ce qui se passe. Avis collecté par et hébergé sur G2.com.

malheureusement, le composant de gestion des incidents est assez terrible. la façon dont vous approfondissez nécessite souvent de réécrire des requêtes pour obtenir les événements qui forment un événement notable. l'interface a été écrite par quelqu'un qui n'a pas à faire le travail. gérer plusieurs événements notables est maintenant mieux avec la gestion des cas, mais reste une lutte pour les flux de travail. Avis collecté par et hébergé sur G2.com.

Moi et mon équipe utilisons Splunk depuis un certain temps maintenant, nous l'utilisons pour nos nombreux clients, la facilité avec laquelle nous pouvons créer des rapports dans Splunk est très impressionnante. Avis collecté par et hébergé sur G2.com.

Nous l'utilisons depuis longtemps maintenant, et cela a été un voyage assez satisfaisant jusqu'à présent. Avis collecté par et hébergé sur G2.com.

La capacité d'analyser en profondeur le moindre problème que vous rencontrez au quotidien Avis collecté par et hébergé sur G2.com.

Il est parfois très lent d'indexer les données sur le système, ce qui rend difficile l'obtention des données requises. Avis collecté par et hébergé sur G2.com.

Il dispose d'un tableau de bord très informatif qui nous permet de visualiser les données sur les serveurs dans notre environnement. Il fournit des visuels à l'utilisateur lorsque nous sélectionnons la représentation graphique, nous donnant la possibilité de transformer les journaux en graphiques visuels, par exemple des camemberts, des graphiques, des tableaux, etc. Il est facile à mettre à l'échelle avec de grands ensembles de données. Il prend en charge divers types de données avec une analyse en temps réel. Avis collecté par et hébergé sur G2.com.

C'est très coûteux. Si les données dynamiques sont énormes, cela affecte la vitesse, ce qui la rend parfois lente. Les recherches peuvent être un peu trop compliquées à comprendre, surtout les expressions régulières et la syntaxe de recherche qui sont elles-mêmes très complexes à comprendre. La courbe d'apprentissage de Splunk est abrupte car il faut un certain temps pour se familiariser avec l'application. Avis collecté par et hébergé sur G2.com.

Splunk a une fonctionnalité de recherche très intuitive. Si vous recherchez soit un seul ou plusieurs journaux ou le contenu de ceux-ci, vous allez vous régaler ! Avis collecté par et hébergé sur G2.com.

La configuration est longue et parfois maladroite. Avis collecté par et hébergé sur G2.com.